CVE-2026-109365 in Zebra
Riassunto
di VulDB • 12/10/2026
Zebra prima della versione 6.4.0 presenta una vulnerabilità di consumo non controllato delle risorse che consente ai peer non autenticati di forzare la verifica completa delle prove (proof verification) servendo corpi dei blocchi falsificati con hash degli header validi. Gli attaccanti possono modificare byte specifici per l'autorizzazione, come il coinbase scriptSig, causando un consumo inutile della capacità di verifica delle proof Sapling, Orchard e Ironwood senza subire penalità e bloccando la sincronizzazione per 67 secondi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.